艾奥瓦州消费者数据保护法(ICDPA)于2023年3月28日签署成为法律,并于2025年1月1日生效。艾奥瓦州成为美国越来越多颁布综合消费者数据隐私立法的州之一。
ICDPA赋予艾奥瓦州居民对其个人数据的权利,并对收集或处理该数据的企业施加义务。与许多其他州隐私法相比,ICDPA相对有利于企业,提供较少的消费者权利和更广泛的豁免。
ICDPA适用于在艾奥瓦州开展业务或面向艾奥瓦州居民生产产品或提供服务的企业,且在上一日历年期间满足以下任一条件:
艾奥瓦州居民有权:
注意:与大多数其他州隐私法不同,ICDPA不包含更正权或退出用于重大决策的画像分析的权利。ICDPA是美国最有利于企业的州隐私法之一。
企业必须在90天内回应经验证的消费者请求。
与大多数其他州隐私法不同,艾奥瓦州对敏感数据采用退出模式——企业在处理敏感数据之前不需要获得事先的选择加入同意。消费者可以选择退出此类处理。ICDPA下的敏感数据包括种族或民族出身、宗教信仰、精神或身体健康状况或诊断、性取向、公民身份、用于唯一识别个人的遗传或生物识别数据、精确地理位置数据,以及已知儿童的个人数据。
艾奥瓦州总检察长负责执行ICDPA。没有私人诉讼权。企业在收到违规通知后有90天的纠正期。未纠正的违规行为,民事罚款最高可达每次7,500美元。
UniConsent为企业提供满足ICDPA要求所需的工具:
比较不同的美国州隐私法律
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册